Docker 常用命令

在使用 Docker 时，经常会操作镜像与容器，这就会涉及各种操作指令的使用。

指令	说明
docker images	列出镜像
docker search	搜索镜像
docker pull	拉取镜像
docker rmi	删除镜像
docker run	创建并启动容器
docker ps	列出容器
docker exec	执行容器
docker stop	停止容器
docker start	启动容器
docker rm	删除容器
docker build	构建镜像

镜像相关命令

通过 docker images 指令可以查看本地镜像列表中已有的镜像：

docker images

它所返回的镜像列表信息包含了一下 5 个字段：

字段名	说明
REPOSITORY	镜像的名称。会一并显示它的 Namespace
TAG	镜像的标签
IMAGE ID	镜像的 ID。一个长 64 位的十六进制字符串（SHA256 算法的运算结果）
CREATE	镜像的创建时间
SIZE	镜像所占用的硬盘空间（包括被共享的镜像层的大小）

当本地镜像较多时，还可以使用通配符过滤出符合条件的镜像。

sudo docker images ph*

想知道在 Docker Hub 中包含了哪些镜像，除了可以登录 Docker Hub，在官网搜索外，还可以直接通过 Docker 命令 docker search 进行搜索。

docker search mysql

显示出来的搜索结果中包含了镜像的如下信息：

字段名	说明
NAME	镜像的名称
DESCRIPTION	镜像的简单描述
STARTS	镜像在的点赞数
OFFICIAL	镜像是否为 Docker 官方提供（建议使用官方提供的镜像）
AUTOMATED	镜像是否使用了自动构建

通过 docker pull 指令可以拉取仓库镜像到本地（默认都是拉取 Docker Hub 仓库镜像）。

docker pull ubuntu
# 等同于
docker pull library/ubuntu:latest

Docker 会利用镜像的分层机制，将镜像分为多个包进行下载，我们可以在终端输出中看到每层的下载状态。

• 按照镜像的命名规则（Namespace/Repository:Tag ），上例中的 ubuntu 就是一个镜像的 Repository 名。
• 没有指明 Namespace，就表示 Docker 官方管理的镜像。
• 没有指明 Tag，Docker 默认会使用 latest 标签，表示最新版本。
• 通常情况下，还是倾向于提供更确定的镜像信息，以减少镜像版本带来的不确定性。

当本地存放过多不需要的镜像时，可以通过 docker rmi 指令将其删除。在删除镜像时，需要指定镜像名称或镜像 ID 。

docker rmi -f <镜像名 or 镜像ID>

默认情况下，如果至少还存在一个容器使用该镜像，那么该镜像无法删除。

-f 选项表示停止容器，并强制删除该镜像。不过并不推荐强制删除。

如果一个镜像中含有某些与其它镜像共享的镜像层，这些被共享的镜像层仍会被保留下来，

只有未被其它镜像使用的层会被删除。

我们同样可以指定镜像 ID 删除镜像：

docker rmi 4e38e38c8ce0

自学、了解

除了可以通过 docker pull 指令从仓库拉取镜像之外，还可以通过 docker build 指令构建 Docker 镜像。

有两种方式进行镜像构建：

1. 进入 Dockerfile 文件所在目录后，可以使用 docker build 指令进行镜像构建。

   cd ~/workspace/dockerspace/
   docker build -t hellodocker .
   

   上述的 . 表示通过当前目录下的 Dockerfile 文件进行镜像构建。

2. 在其他任意目录进行镜像构建

   docker build -t hellodocker ~/workspace/dockerspace/
   

   通过同一个 Dockerfile 构建出来的镜像 ID 会相同。

容器相关命令

Docker 镜像主要用于创建容器，可以使用 docker run 指令创建并启动容器。例如：

docker run -d -p 5000:80 --name test hello-world

• 命令说明： docker run

  表示创建并启动一个容器。最后的 hello-word 表示制作该容器的。

• 命令说明： -d

  表示容器启动后在后台运行

• 命令说明： -p 5000:80

  表示将主机的 5000 端口和容器的 80 端口『对接』。即，宿主机从 5000 端口收到的数据，由系统送到 docker 的 80 端口。

• 命令说明： --name test

  表示所创建的容器的名字为 test 。

• 命令说明： hello-world

  表示以 hello-world 镜像为基础创建容器。

需要注意的是：

• docker run 命令包含了两个动作：创建容器 和 启动容器 。

• 镜像和容器是一对多的关系：同一个镜像可以用来制作多个容器。

Docker 容器有以下两种运行态：

• 前台交互式

  • 容器运行在前台，容器运行时直接连接到容器中运行的程序上。

  • 这种场景下，我们通常会通过附加的参数打开容器的伪终端和输入流，从而实现与容器中程序的交互。

  • 当通过命令退出和关闭链接时，容器即停止运行。

  • sudo docker run -i -t ubuntu /bin/bash

    • -i 表示开启了 input（输入）功能

    • -t 表示开启了一个连接容器里边的 terminal（终端）

    • -it 常一起使用

• 后台守护式

  • 容器运行在后台，运行的过程中不会占用当前输入指定的终端，也不会连接到容器内的程序上。

  • 这种运行后台容器必须通过指令来关闭（docker stop）。

  • sudo docker run -d nginx

生成容器后，可以通过 docker ps 指令查看当前运行的所有容器：

docker ps

字段名	说明
CONTAINER ID	容器的唯一性标识
IMAGE	容器所使用的镜像
COMMAND	容器启动时运行的命令（即，容器中的主程序）
CREATED	容器的创建时间
STATUS	容器的运行状态。Up 表示运行中，Exited 标识已停止
PORTS	容器内部包括的端口映射到的主机端口
NAMES	容器的名称

• 参数 -a

  使用 docker ps 命令只会列出正在运行中的程序，如果要列出所有容器，需要携带参数 -a 。

  sudo docker ps -a
  

• 参数 -l

  当我们创建了较多容器时（使用 docker ps 命令返回结果过多），可以使用 -l 参数列出最后创建的那个容器：

  sudo docker ps -l
  

• 参数 -n

  也可以使用 -n 参数可以列出数个最近创建的容器：

  sudo docker ps -n 2
  

当不需要容器运行时，可以使用 docker stop 指令停止指定的容器。

docker stop <容器名 or 容器ID>

使用上述指令停止容器时会略有延迟，成功后返回该容器的 ID 。

另外，docker ps 命令的执行结果中不会显示已停止的容器，如需查看这些容器要使用 -a 选项。

我们还可以通过 docker kill 指令立即杀死运行容器进程。

docker kill <容器名字 or 容器ID>

容器停止后，如果需要重新访问该容器中的程序，需要重新启动该容器：

docker start <容器名 or 容器ID>

除了 docker start 指令可以启动已停止的容器外，还可以使用 docker restart 指令重启容器。

docker restart <容器 or 容器ID> 

当不需要使用容器时，则可以使用 docker rm 指令删除已停止的容器：

docker rm <container_id or container_name> 

默认情况下，上述指令『只能删除已停止的容器』。如需要删除正在运行的容器，则需要添加 -f 参数强制删除。

docker rm 指令可以传入多个容器的 ID 或名字进行批量删除，甚至可以套用 docker ps 命令全部删除：

docker rm -f $(docker ps -aq)

在这里，我们借助 docker ps -aq 指令去求得所有容器的 ID 。

因为 Docker 特有的镜像机制，在创建容器过程中并没有大量的 IO 操作，所以创建过程是秒级的。因此，我们更倾向于『随用随建，随停随删』。在停止程序所在容器时，将容器一并删除。

我们可以通过 docker exec 命令进入容器：

docker exec -it <容器名 or 容器ID> /bin/bash

关注下命令提示符，你会发现你现在就在容器中。

执行 exit 命令可以退出容器。

其他命令

我们可以在创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样容器中的某个目录和真机中的某个目录是同一个目录，容器和真机就可以以此为桥梁相互影响。

例如，我们可以创建一个运行 mysql 的容器，将容器中存放数据文件的目录映射到真机中的某个目录。这样，哪怕是该容器被删除了，曾经存储的数据仍然还在。

• 语法：

  docker run ... -v 宿主机目录:容器目录
  

例如：

docker run                    \
  -d                          \
  --rm                        \
  -v /home/ben/mysql/conf:/etc/mysql/conf.d   \
  -v /home/ben/mysql/data:/var/lib/mysql      \
  -p 3306:3306                \
  -e MYSQL_ROOT_PASSWORD=123  \
  --name mysql                \
  mysql:8.0.16

docker logs -f --tail=100 <容器名称>

我们可以通过以下命令查看容器运行的各种数据：

docker inspect <容器名称 or 容器ID>

当然，从中查找容器的 IP 地址很不方便，因此，可以对此再细化一下：

docker inspect --format='\{\{.NetworkSettings.IPAddress}}' <container_name_or_id>

补，去掉上述命令中的两个 \ 。